ChatGPT ya lee tus mensajes en el Mac, y al otro lado del chat nadie dio permiso

El 20 de agosto OpenAI publicó un complemento para su app de escritorio que hace algo que Apple nunca autorizó ni tuvo que autorizar: leer tus conversaciones de Mensajes, buscar entre ellas, redactar respuestas y enviarlas por ti. Funciona con iMessage, SMS y RCS.

También hace algo que la mayoría de las coberturas mencionó de pasada y que es lo más revelador de todo: puede analizar el archivo completo y resumir con quién hablas y de qué hablas. Escribir un mensaje es una capacidad. Perfilar tu correspondencia es otra distinta.

Qué hace exactamente, y dónde

Conviene precisar el alcance, porque buena parte de la prensa lo contó al revés. Según la documentación de OpenAI, el complemento se instala en cualquier plan, pero solo opera dentro de Codex y de ChatGPT Work. En un chat normal de ChatGPT no funciona. Tampoco corre en Macs con Intel: es exclusivo de Apple Silicon.

El envío está protegido por aprobación manual. Cada mensaje saliente pide confirmación, con la opción de conceder permiso permanente por conversación. OpenAI advierte sobre eso en su propia documentación con una franqueza poco habitual:

“La aprobación persistente elimina tu última oportunidad de revisar un mensaje antes de que ChatGPT lo envíe como si fueras tú. Úsala solo si aceptas ese riesgo.”

Y reconoce un defecto abierto: ciertas tareas pueden desactivar el aviso de aprobación. Está documentado, no corregido.

No es una integración. Es un robot manejando tu Mac

Aquí está el detalle que solo aparece cuando alguien lo prueba. Applesfera lo instaló y describió el proceso: ChatGPT pide acceso total al disco, accesibilidad y grabación de pantalla. Después abre Mensajes, toma el cursor y opera la app como si estuviera en una llamada compartida.

No hay una API elegante detrás. Hay automatización de escritorio. Por eso la propia OpenAI clasifica el control en Ajustes, bajo “Uso del computador”, y por eso los administradores de empresa lo desactivan desde ahí.

El costo de esa arquitectura se nota: al periodista de Applesfera, enviarle un mensaje a su hermano le tomó cerca de dos minutos. Algo que él habría escrito en cinco segundos. La función rinde en volumen, resumiendo conversaciones largas, no en tareas puntuales.

El cifrado protege el mensaje, no la decisión

Apple lleva una década vendiendo Mensajes con el cifrado de extremo a extremo como argumento central. Ese cifrado sigue intacto y sigue haciendo su trabajo: protege el mensaje en tránsito y en reposo.

Lo que no protege, porque nunca prometió hacerlo, es el archivo descifrado que vive en tu disco. Cualquier aplicación con los permisos adecuados puede leerlo. OpenAI no negoció nada con Apple: construyó sobre una puerta que macOS ya abría.

Apple no ha comentado la integración, y tampoco tiene una salida fácil. Cerrar ese acceso significaría romper una cantidad enorme de software legítimo que depende de él.

El permiso que nadie te pidió

Y aquí llega el problema que ninguna configuración resuelve. Tú autorizas el acceso a tu Mac. Las personas que te escriben, no.

En un grupo de diez, basta con que uno instale el complemento para que la conversación entera quede disponible para el análisis, incluida la parte escrita por quienes eligieron Mensajes precisamente porque les parecía la opción privada. No se les avisa. No hay manera de que se enteren.

OpenAI dice que la lectura ocurre en local y que no genera un índice completo de tus mensajes. Pero el resumen de con quién hablas y de qué hablas es trabajo de modelo, y la compañía no ha detallado qué parte de una conversación sale del equipo para producirlo. Esa es la única aclaración que importa, y es justo la que falta.

El peor momento posible

El contexto le pone una capa más. El mes pasado Apple demandó a OpenAI por presunta apropiación de secretos comerciales, y el mismo 20 de agosto en que salió este complemento, Apple respondió a la moción de OpenAI para desestimar el caso.

Así que la función llega sin cooperación de Apple, en el punto más tenso de la relación entre las dos empresas, y sobre una app que Apple usa como bandera de privacidad.

Siri AI hace algo parecido de forma nativa, y esa comparación es la que vale la pena hacerse antes de instalar nada. La pregunta no es si la máquina puede leer tus mensajes: hace rato que puede. La pregunta es a quién le entregas el archivo, y si las otras personas del chat habrían tomado la misma decisión.